< xmlnamespace prefix="o" ns="urn:schemas-microsoft-com fficeffice" > 9 Y' M0 x d+ u- d
) d4 z8 j! d& C% z7 n
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。' H% n( q ]1 q3 t4 H, t& {5 n
+ ?: K V, a O* G8 E( ` [
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" > T) ?- L* _* o6 _9 a
* V* s( h. U: v拿到账号密码果断进后台
: s& Q; ^9 l3 E- y# c9 t7 e
. ?, b4 h2 r9 R大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用# L8 d5 Y7 Y# H$ k, m. s
9 Y3 g; j! U# L6 u! k
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
8 X# O/ s* h! c! o7 r, G+ h* R1 z. ^* l& b; U; _; ^8 j
看看FCK……3 z6 W+ X' z: ~
5 S" y8 j- Y9 y" U解析成这鸟样…不可利用。& W5 O) g- ]( c+ C5 V
' [% V* L0 N2 [
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。" R. O% R2 ~; m9 M9 V' F
/ T& o6 C$ W( k* ]' D3 [5 x
4 ^* i1 @* {6 A/ l; m
, _$ |* k+ Q) _' }- [这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
- ~' s e! O1 y I; v( r7 R) _: U5 e" I4 ^1 |# I
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，9 p- z- o/ T& }- i
% v6 Y: C+ c( U: o; e5 |
管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
$ a/ ]% f5 t( k! r q, J! a5 m! C+ o! a$ r! R- E
于是，上自己的网站服务器把CER设置成不支持：7 X% r! z# }& M2 ?3 l
- `+ e* f. H) b2 K然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
4 n# x2 N1 ?9 r* j
1 s# `4 |( L" h2 f6 Y! \9 M/ a1 W& y
+ U& r, O* M/ |亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~2 L& a6 D0 \( O* K$ }+ l u
! L2 m% s K$ |+ R4 ^6 @6 R/ f- D" [
: t8 m( J E& p$ ?& V
确定
4 ^0 i* B0 ?! ]3 n. l5 S7 i: D$ X9 d& R6 @& x$ f3 f9 k
接着点远程下载图片那个按钮: [+ r6 }4 R5 {; B# ^
$ L" V+ v+ j9 L保存远程图片~1 {0 B& ]0 A. L* {4 [6 o5 Y2 `
9 `1 F/ R& H. c然后地球人都懂的~~看源码 得到马儿路径
( S" g, `" x4 z% P0 B
1 v& l4 S% b+ o- M' L然后SHELL就拿到了~~~+ U6 m' U! e* D+ ]
) O3 V& Q+ H) N5 l# a9 Q b: Y( Y; D% y# i& x: I4 d0 p* g
5 X/ R. R! K" k9 `1 @
|
发表于 2012-12-20 08:22:15
收藏
支持
反对